Перейти к содержанию

Kaspersky Security Center 14 сертификаты

A.Glukhov

Автор A.Glukhov
в Помощь по корпоративным продуктам

 Поделиться

Рекомендуемые сообщения

A.Glukhov

A.Glukhov

Опубликовано
Опубликовано

Приветствую, уважаемые коллеги! Сервер, на котором работал Kaspersky Security Center 14 - "упал" и к превеликому сожалению его бэкапы вместе с ним... Пришлось осуществлять чистую установку Kaspersky Security Center с последующей его настройкой. Но вот не задача: на этапе опроса нераспределенных устройств выяснилось, что все ранее установленные на рабочих станциях агенты администрирования - не видны (со статусом агент не установлен)! Подключившись к удаленной машине, где установлен агент, в логах наткнулся на ошибку: "Произошла ошибка транспортного уровня при соединении с http://*******:13000: не прошла аутентификация SSL, неверный или просроченный сертификат". Данная ошибка натолкнула на мысль, что все сертификаты, которые до "падения" находились в Kaspersky Security Center и распространялись с инсталляционными пакетами на удаленные машины -  теперь не действительны для нового KSС и наоборот. 

 

Собственно сам вопрос: существует ли способ подкидывания нового сертификата на рабочие станции, на которых установлены сертификаты со старого Kaspersky Security Center? Или, проще говоря, как сделать, чтобы старые агенты администрирования стали видны в новом Kaspersky Security Center?

oit

oit

Опубликовано
Опубликовано

Восстановить сам сертификат на ксц через утилиту klbackup

A.Glukhov

A.Glukhov

Опубликовано
  • Автор
Опубликовано (изменено)

 

24.06.2023 в 05:47, oit сказал:

Восстановить сам сертификат на ксц через утилиту klbackup

Подскажите, как? Бэкапов не осталось...

Изменено пользователем A.Glukhov
mike 1

mike 1

Опубликовано
Опубликовано

Тогда только переустановка агента администрирования. 

A.Glukhov

A.Glukhov

Опубликовано
  • Автор
Опубликовано

Удалось достать файлы klserver.cer и klserver.prk со старого Kaspersky Security Center, но вот только не ясно, как их добавить к новому KSC...

ctandrey13

ctandrey13

Опубликовано
Опубликовано

Можете запустить bat'ник через GP он сменит сертификат на клиентах подтянув новый с вашего нового сервера KSC.

Предварительно отредактируйте в текстовом редакторе и сохраните в bat

 

@echo Off
If /I "%Processor_Architecture%"=="x86" call :ARCH32
If /I "%Processor_Architecture%"=="AMD64" call :ARCH64
klmover.exe -address <укажите ваш IP сервера>
exit /b 0

:ARCH32
cd /d "%programfiles%\kaspersky lab\networkagent"
exit /b 0

:ARCH64
cd /d "%programfiles(x86)%\kaspersky lab\networkagent" 
exit /b 0

 

 

  • Спасибо (+1) 1
  • 2 недели спустя...
A.Glukhov

A.Glukhov

Опубликовано
  • Автор
Опубликовано
27.06.2023 в 09:16, ctandrey13 сказал:

Можете запустить bat'ник через GP он сменит сертификат на клиентах подтянув новый с вашего нового сервера KSC.

Предварительно отредактируйте в текстовом редакторе и сохраните в bat

 

@echo Off
If /I "%Processor_Architecture%"=="x86" call :ARCH32
If /I "%Processor_Architecture%"=="AMD64" call :ARCH64
klmover.exe -address <укажите ваш IP сервера>
exit /b 0

:ARCH32
cd /d "%programfiles%\kaspersky lab\networkagent"
exit /b 0

:ARCH64
cd /d "%programfiles(x86)%\kaspersky lab\networkagent" 
exit /b 0

 

 

Огромное Вам спасибо! Создал .bat файл, распространил задачей через GPO, и через несколько секунд все рабочие станции стали видны в KSC.

  • 1 месяц спустя...
A.Glukhov

A.Glukhov

Опубликовано
  • Автор
Опубликовано

Приветствую, уважаемые коллеги! Подскажите, кто сталкивался с такой проблемой? При запуске файла .bat локально на некоторых АРМ возникает ошибка: прекращена работа программы "Kaspersky Security Center Host Moving Utility"

 

 

Сам bat'ник:

 

@echo Off
If /I "%Processor_Architecture%"=="x86" call :ARCH32
If /I "%Processor_Architecture%"=="AMD64" call :ARCH64
klmover.exe -address <IP сервера>
exit /b 0

:ARCH32
cd /d "%programfiles%\kaspersky lab\networkagent"
exit /b 0

:ARCH64
cd /d "%programfiles(x86)%\kaspersky lab\networkagent" 
exit /b 0

Безымянный.jpg

mike 1

mike 1

Опубликовано
Опубликовано

Обновление kb4474419 установлено?

  • Спасибо (+1) 1
A.Glukhov

A.Glukhov

Опубликовано
  • Автор
Опубликовано
18 часов назад, mike 1 сказал:

Обновление kb4474419 установлено?

Спасибо за совет! После установки данного обновления все заработало!

  • 2 месяца спустя...
SantaShaman

SantaShaman

Опубликовано
Опубликовано

Коллеги подскажите пожалуйста, немного другая проблема с этим же сертификатом, он скоро закончится, но я нигде не могу найти информации как его перевыпустить и потом привязать к подчиненным серверам и везде где требуется.

ElvinE5

ElvinE5

Опубликовано
Опубликовано

 

Тут есть информация о работе с сертификатами ... - https://support.kaspersky.com/KSC/14.2/ru-RU/232137.htm

в голове почему-то крутится что он должен сам выпустится ... но это не точно ... за все время работы ни когда эта проблема не возникала ...чаще сервер переустанавливал

 

подчиненные сервера (как и агентов) нужно будет пере подключить после замены сертификата.

 

  • Like (+1) 1
  • 2 недели спустя...
A.Glukhov

A.Glukhov

Опубликовано
  • Автор
Опубликовано

Приветствую, уважаемые коллеги! Подскажите, кто сталкивался с такой проблемой? 

Ошибка возникает при попытке установить патч для обновления с версии Kaspersky Endpoint Security 12.0 до версии 12.2.0 в операционной системе Windows 7 (x64)

 

Лог:

Тип события: Ошибка установки патча
Описание результата: Ошибка установки патча
Название: Ошибка 27208. Ошибка при проверке ПО на совместимость Failed to failed to initialize cleaner.. Подробнее на странице https://support.kaspersky.ru/kes11/troubleshooting/install  В процессе установки произошла неисправимая ошибка.
Тип объекта: Файл
Название объекта: C:\ProgramData\Kaspersky Lab\KES.21.9\Patches\kes11\kes11_14\aes256\ru\kes_win.msi
Пользователь: DOMEN\DKochnev (Активный пользователь)
Дата выпуска: 10.11.2023 7:58:00

 

error.jpg

  • 1 год спустя...
Анна М

Анна М

Опубликовано
Опубликовано

Всем здравствуйте!

Подскажите пожалуйста, а для КСЦЛ вот этот батник будет выглядеть как? проблема такая же - распространить новый сертификат на старые агенты

@echo Off
If /I "%Processor_Architecture%"=="x86" call :ARCH32
If /I "%Processor_Architecture%"=="AMD64" call :ARCH64
klmover.exe -address <укажите ваш IP сервера>
exit /b 0

:ARCH32
cd /d "%programfiles%\kaspersky lab\networkagent"
exit /b 0

:ARCH64
cd /d "%programfiles(x86)%\kaspersky lab\networkagent" 
exit /b 0

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • МаркМанагер
      Kaspersky Security Center
      Автор МаркМанагер
      Добрый день.
      Установлен Kaspersky Security Center 14.2. В политике включен контроль устройств и запрещен доступ к съемным носителям.
      Запрет не отрабатывает, любая флэшка при подключении работает в обычном режиме, то есть доступ разрешен. Хотя в KES отрабатывает автоматическая проверка флэш-носителей, запрет остановки проверки.
      На компьютерах установлен KES 11.7 и 11.4.
      Помогите разобраться.

    • krv_brs
      Kaspersky Security Center 14.0.0.10902
      Автор krv_brs
      Ошибка времени выполнения: Database error occurred: #1950 (9420) Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'"
      Информация об ошибке: 1950/9420 (Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'"), c:\a\c\g_n97mv7nc\r\product\osmp\ksc\dev\server\db\ado\db_adoprepstmtimpl.cpp, 408.
       
      Как бороться с этой ошибкой?
      Базу очищал.
    • npc_admin
      Перенос Kaspersky Security Center 11
      Автор npc_admin
      Здравствуйте.
      Прошу совета в сложившийся ситуации. Есть задача перенести KSC на новый сервер. KSC версии 11.0.0.1131. На новом сервере, естественно, нужно ставить последнюю, актуальную версию Центра. Затем туда накатывать резервную выгрузку из старого Центра. Но! Для того, чтобы это получилось, нужно старый Центр версии 11 обновить до актуальной, а прежде чем обновляться, нужно сделать бэкап. Так вот проблема заключается в том, что пароль от базы данных KAV утерен и восстановить его не получается. Пытался сбросить пароль в SQLEXPRESS разными способами – не удалось. Вопрос, какое решение видится в этой ситуации?  На данный момент, мое видение – ставить последнюю версию Центра на новом сервере, делать настройки с чистого листа, потом подтягивать клиентов  (порядка 25 машин в офисе).
    • Sergei Unknown
      Ошибка взаимодействия с Kaspersky Security Center
      Автор Sergei Unknown
      Здравствуйте,
      Возникла интересная ошибка у пользователя, после обновления антивируса машина при скачивании обновлений выпадает в ошибку (см. скриншот) но синхронизация проходит нормально. Попытка скачать из других источников обновление эту ошибку не вызывает. Что пробовали: переустановку Агента и KES.
      Как исправить данную проблему?

    • Lotte
      Инвентаризация оборудования в Kaspersky Security Center
      Автор Lotte
      Добрый день!
       
      Хотел уточнить, как сделать инвентаризацию оборудования через KES, у нас KES Версии: 14.2.0.26967
       
      почитал здесь, что https://support.kaspersky.com/KSC/14/ru-RU/63679.htm в списке оборудования (Хранилища → Оборудование) нужно выбрать.
       
      У нас нет, пока такой вкладки оборудование, как её сделать?
      Добавил диопазон ip адресов с рабочими станциями отсканировал, обнаружил пк но они не отображаются на вкладке хранилища - оборудование.
       

       
       
×
×
  • Создать...